Interneto svetainės ir internetinės parduotuvės privatumo politika
Šioje privatumo politikoje informuojama apie tvarkomų asmens duomenų tipus, tikslus, kurių siekdami, mes, duomenų valdytojas, kaip apibrėžta ES Bendrojo duomenų apsaugos reglamento (BDAR) 4 straipsnio 7 dalyje, tvarkome tokius duomenis šioje svetainėje, ir apie tai, kokiu mastu šie duomenys teikiami trečiosioms šalims.
1. Duomenų valdytojas
Už jūsų asmens duomenų tvarkymą šioje svetainėje atsakingas subjektas yra:
ALSO Lietuva (ALSO)Verslo g. 6, Kumpiai,
54311 Kauno raj. Lietuva
Tel.: +37063505550
El. paštas: lt@also.com
2. Duomenų apsaugos pareigūnas
Su mūsų duomenų apsaugos pareigūnu galite susisiekti paštu pirmiau nurodytu adresu arba el. paštu dpo.lt@also.com .
3. Interneto svetainės ir prieglobos paslaugų teikimas
Duomenys, tvarkomi teikiant interneto svetainę, gali apimti visą informaciją, gautą naudojantis svetaine ir palaikant ryšį. Įprastai tai apima IP adresą, kuris reikalingas teikiant interneto turinį naršyklėms, ir visą informaciją, įvestą mūsų siūlomuose internetiniuose produktuose arba svetainėse.
Tvarkome kiekvienos prieigos prie serverių duomenis (vadinamuosius serverio žurnalų failus). Į serverio žurnalų failus gali būti įtraukiami aplankytų svetainių ir failų adresai bei pavadinimai, apsilankymo data ir laikas, perduotų duomenų kiekis, pranešimas apie sėkmingą duomenų nuskaitymą, naršyklės tipas ir versija, naudotojo operacinė sistema, anksčiau aplankytas puslapis, IP adresai ir užklausą pateikęs paslaugų teikėjas. Kartais serverio žurnalų failai gali būti naudojami saugumo tikslais, pvz., siekiant išvengti serverio perkrovos (ypač piktnaudžiavimo, tokio kaip DDoS atakos, atvejais), o kartais – siekiant užtikrinti serverio stabilumą ir našumą.
Šie duomenys paprastai nepriskiriami konkretiems asmenims, todėl nenaudojami profiliavimui ar elgsenos analizei. Duomenys nėra jungiami su kitais duomenų šaltiniais. Atlikus statistinį vertinimą ir siekiant nustatyti galimą piktnaudžiavimą, duomenys ištrinami per 90 dienų. Duomenys, reikalingi įrodinėjimo tikslais, neištrinami tol, kol neišsprendžiamas atitinkamas incidentas.
Internetinei parduotuvei naudojame prieglobos paslaugas, kurias teikia „ALSO International Services GmbH“ (AIS), įsikūrusi adresu Lange Wende 43, 59494 Soest, Vokietija. Su AIS esame sudarę duomenų tvarkymo sutartį. AIS teikiamos paslaugos apima infrastruktūros ir platformos teikimo paslaugas, skaičiavimo pajėgumus, informacijos saugyklą, duomenų bazių paslaugas, saugumo ir techninės priežiūros paslaugas, skirtas šio internetinio pasiūlymo veikimui palaikyti.
Asmens duomenų tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas, nes turime teisėtą interesą užkirsti kelią atakoms ir užtikrinti saugų svetainės pasiekiamumą.
4. Asmens duomenų atskleidimas
Paprastai jūsų duomenys su trečiaisiais asmenimis bendrinami tik gavus aiškų jūsų sutikimą. Išimtis – duomenų perdavimas mūsų bendradarbiavimo partneriams ir paslaugų teikėjams, kuriuos atitinkamai įgaliojome, jei to reikia mūsų susitarimams su jumis vykdyti. Taigi jūsų duomenys tokiems paslaugų teikėjams ir bendradarbiavimo partneriams bus perduoti siekiant įvykdyti sutartinius įsipareigojimus, kaip numatyta BDAR 6 straipsnio 1 dalies b punkte, arba apsaugoti mūsų teisėtus interesus pagal BDAR 6 straipsnio 1 dalies f punktą, jei tai aiškiai nurodyta šioje privatumo politikoje.
Kitais atvejais asmens duomenys atskleidžiami tik tiems paslaugų teikėjams, su kuriais esame sudarę duomenų tvarkymo sutartį pagal BDAR 28 straipsnį.
Duomenys įgaliotoms valstybės institucijoms ir įstaigoms perduodami tik vykdant teisės aktuose nustatytas informacijos teikimo prievoles arba kai to reikalaujama teismo ar oficialiu sprendimu. Šiuo atveju jūsų duomenų perdavimas yra būtinas siekiant įvykdyti teisinę prievolę, kaip numatyta BDAR 6 straipsnio 1 dalies c punkte.
5. Kontaktiniai duomenys
Kai su mumis susisiekiate el. paštu, tvarkome jūsų duomenis, kad galėtume atsakyti į jūsų užklausas. Jūsų duomenys tvarkomi siekiant tikslo, dėl kurio jie buvo pateikti, pavyzdžiui, apdoroti jūsų užklausą, atsakyti į papildomus klausimus arba susisiekti su jumis jūsų prašymu. Šių asmens duomenų tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas, jei pateikiate minėtus duomenis, kad pradėtumėte juos tvarkyti, arba jei jau esate užmezgę su mumis sutartinius santykius. Priešingu atveju duomenų tvarkymas grindžiamas BDAR 6 straipsnio 1 dalies f punktu, kai kruopščiai tvarkyti jūsų užklausą yra mūsų teisėtas interesas.
6. Slapukai
Šioje svetainėje naudojami slapukai. Slapukai yra maži tekstiniai failai, saugomi jūsų kompiuteryje ir skirti perduoti konkrečią informaciją slapuką nustatančiai šaliai. Jie naudojami siekiant padaryti siūlomas interneto paslaugas patogesnes naudotojui ir efektyvesnes arba palengvinti naršymą mūsų svetainėje.
Išsami informacija apie atskirus slapukus pateikiama mūsų svetainės slapukų juostoje. Šią informaciją taip pat galima rasti spustelėjus svetainės apačioje esančią nuorodą „Slapukai ir trečiosios šalys“.
Jei slapukų informacinėje juostoje nenurodyta kitaip, slapukai jūsų įrenginyje bus saugomi 24 mėnesius.
Slapukų naudojimo nustatymus galite bet kada valdyti naudodamiesi slapukų juosta. Joje galite pakeisti savo sprendimus ir suteikti arba atšaukti sutikimą atgaline data. Slapukų juostą galima rasti mūsų svetainės apačioje spustelėjus nuorodą „Slapukai ir trečiosios šalys“ arba spustelėjus šią nuorodą:
7. Registracija
Mūsų svetainėje suteikiama galimybė užsiregistruoti. Registracijos metu išsaugomas naudotojo IP adresas, registracijos data ir laikas. Taip siekiama užkirsti kelią piktnaudžiavimui paslaugomis. Duomenų registracija būtina norint teikti turinį arba paslaugas. Registruoti naudotojai gali bet kada pakeisti arba panaikinti savo saugomus duomenis.
Kai užsiregistruojate mūsų svetainėje, tarp jūsų ir mūsų sudaroma sutartis dėl atitinkamos naudotojo paskyros. Teisinis jūsų asmens duomenų tvarkymo pagrindas nurodytas BDAR 6 straipsnio 1 dalies b punkte.
8. Internetinė parduotuvė
Norint naudotis mūsų internetine parduotuve, būtina susikurti paskyrą. Šiuo tikslu tvarkome tokius duomenis: įmonės pavadinimas, adresas (gatvė, namo numeris, pašto kodas, miestas ir šalis), PVM mokėtojo kodas, mokėjimo būdas (SEPA), el. pašto adresas ir kontaktinis asmuo (privalomi laukai: kreipinys, vardas, pavardė, pareigos, el. pašto adresas, telefono numeris; neprivalomi: faksas, mobilusis telefonas).
Šie duomenys tvarkomi siekiant įvykdyti užsakymus ir pristatyti produktus, apdoroti mokėjimus, taip pat bendrauti su klientais dėl užsakymų ir užklausų. Minėtų duomenų tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas) ir c punktas (teisinės prievolės, pvz., kylančios iš mokesčių ar komercinės teisės, vykdymas).
9. Reklama
Mūsų svetainėje galite el. paštu užsisakyti naujienlaiškius įvairiomis temomis ir apie įvairius produktus. Todėl prašome jūsų patvirtinti savo el. pašto adresą.
Naujienlaiškiai siunčiami naudojant „Adobe Marketo Engage“ platformą, kurią teikia „Adobe Systems Software Ireland Limited“, 4-6 Riverwalk, Citywest Business Campus, Dublinas 24, Airija. Dėl šios paslaugos su „Adobe“ esame sudarę sudarėme duomenų tvarkymo sutartį.
Taikydami dvigubo patvirtinimo procesą, jūsų nurodytu adresu išsiųsime patvirtinimo el. laišką, kuriame prašysime patvirtinti, kad norite gauti naujienlaiškį. Jei nepatvirtinsite per 24 valandas, jūsų duomenys, susiję su naujienlaiškio pristatymu, bus automatiškai ištrinti. Jums patvirtinus, kad norite gauti naujienlaiškį, jūsų el. pašto adresas bus saugomas tol, kol atsisakysite prenumeratos. Naujienlaiškius siunčiame tik gavę jūsų sutikimą, kaip numatyta BDAR 6 straipsnio 1 dalies a punkte. Savo sutikimą galite bet kada atšaukti. Kiekvieno naujienlaiškio pabaigoje pateikiama nuoroda, kurią spustelėjus galima atsisakyti prenumeratos. Jei naudotojai tik užsiprenumeravo naujienlaiškį ir vėliau atsisakė prenumeratos, jų asmens duomenys bus ištrinti.
Jūsų kontaktinius duomenis taip pat naudojame reklamos tikslais tais atvejais, kai sutikimo nereikia (pvz., reklamai paštu, tiesioginei panašių produktų ir paslaugų rinkodarai pagal esamus santykius su klientais). Teisinis pagrindas yra mūsų teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas), susijęs su klientų aptarnavimu ir informacijos apie mūsų produktus ir paslaugas teikimu.
10. Renginiai
Jei registruojatės į ALSO organizuojamus renginius, konferencijas ar pan., jūsų asmens duomenys tvarkomi, kad būtų galima minėtus renginius planuoti, vykdyti ir atsiskaityti už suteiktas paslaugas. ALSO tvarko jūsų pateiktus asmens duomenis (tokius kaip įmonės informacija, sveikinimo laiškas, vardas ir pavardė, el. pašto adresas) minėtais tikslais. Su jumis bus susisiekta el. paštu, siekiant pateikti reikiamą informaciją apie jūsų dalyvavimą ir renginio turinį.
Jūsų duomenų tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas, nes duomenys tvarkomi siekiant įvykdyti sutartį arba imtis ikisutartinių priemonių atitinkamo asmens prašymu.
Galime pateikti nuorodas į nukreipimo puslapius arba išoriniuose domenuose, pavyzdžiui, renginių vietų, esančius kvietimus. Už minėtų svetainių turinį ir duomenų tvarkymą atsako jų operatoriai, o ne ALSO.
Pasiliekame teisę renginio metu rinkodaros tikslais daryti nuotraukas ir vaizdo įrašus. Tokiu atveju jus apie tai informuosime renginio pradžioje. Paprastai nuotraukose ir vaizdo įrašuose užfiksuojami svarbų vaidmenį atliekantys asmenys (pvz., kalbėtojai, moderatoriai ir kt.) arba dalyvių grupės, padedančios atskleisti renginio atmosferą. Tokias nuotraukas ir vaizdo įrašus skelbiame ALSO svetainėje, socialinės žiniasklaidos platformose, pvz., „LinkedIn“, „Twitter“, „Facebook“, „Instagram“, bei naudojame rengdami nuotraukų apžvalgą arba vaizdo įrašą su renginio akimirkomis. Jei nepageidaujate būti užfiksuoti tokiose nuotraukose arba vaizdo įrašuose, praneškite apie tai fotografui.
Šio duomenų tvarkymo teisinis pagrindas yra teisėtas interesas, numatytas BDAR 6 straipsnio 1 dalies f punkte. Jis apima renginio dokumentavimą rinkodaros tikslais darant nuotraukas ir vaizdo įrašus, kurie naudojami informavimui ir reprezentacijai. Dėl atskirų nuotraukų ar vaizdo įrašų prašysime jūsų sutikimo, kurį galite bet kada atšaukti, kaip numatyta BDAR 6 straipsnio 1 dalies a punkte. Šiuo tikslu galite susisiekti su organizatoriumi ALSO paštu pirmiau nurodytu pašto adresu arba ten pat nurodytu asmens duomenų apsaugos pareigūno el. pašto adresu.
11. Mūsų veikla socialinėje žiniasklaidoje
Mus galite rasti internete – socialiniuose tinkluose ir socialinės žiniasklaidos platformose. Minėtas svetaines naudojame tam, kad galėtume bendrauti su savo aktyviais klientais, potencialiais klientais ir naudotojais bei teikti jiems informacijos juos apie savo paslaugas ir įmonę.
Jei lankotės kurioje nors iš mūsų socialinės žiniasklaidos svetainių, mes kartu su socialinės žiniasklaidos platformos teikėju esame atsakingi už šio apsilankymo metu atliekamą duomenų tvarkymą. Bendruoju atveju jūs galite ginti savo teises (žr. tolesnį 16 skirsnį) tiek mūsų, tiek prieš atitinkamos platformos teikėjo atžvilgiu Norėtume atkreipti dėmesį į tai, kad, nepaisant mūsų bendros atsakomybės, negalime daryti visiškos įtakos socialinės žiniasklaidos platformos duomenų tvarkymo veiklai ir prašymą dėl teisių įgyvendinimo galime perduoti atitinkamam paslaugų teikėjui, kad šis geriau išnagrinėtų duomenų subjekto prašymą. Mūsų pasirinkimo galimybės paprastai grindžiamos atitinkamo paslaugų teikėjo įmonės politika.
Apskritai platformos naudotojų duomenis tvarko rinkos tyrimų ir reklamos tikslais. Pavyzdžiui, naudotojų profiliai gali būti kuriami vadovaujantis naudotojų elgsena ir jų interesais. Savo ruožtu naudotojų profiliai gali būti naudojami platformose ir už jų ribų pateikiant reklamą, kuri, tikėtina, atitinka naudotojų interesus. Šiuo tikslu naudotojų kompiuteriuose paprastai saugomi slapukai, kuriuose įrašoma naudotojų elgsena ir interesai. Duomenys taip pat gali būti saugomi naudotojų profiliuose nepriklausomai nuo naudotojų naudojamų įrenginių. Tai ypač aktualu, jei naudotojai yra atitinkamų platformų nariai ir yra prie jų prisijungę.
Daugiau informacijos apie tai, kaip mes saugome jūsų duomenis, pateikiama toliau. Neturime jokios įtakos jūsų duomenų saugojimo laikotarpiui, nes juos savo tikslais saugo socialinės žiniasklaidos platformos teikėjas. Dėl išsamesnės informacijos kreipkitės tiesiogiai į socialinės žiniasklaidos tinklo paslaugų teikėją (pvz., žr. toliau pateiktą privatumo politiką).
Išsamius atitinkamo duomenų tvarkymo ir sutikimo atšaukimo galimybių aprašymus rasite toliau pateiktoje atitinkamoje paslaugų teikėjų informacijoje.
- „Facebook‘
(„Meta Platforms Ireland Limited“, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Airija). Pagrindas – susitarimas dėl bendro asmens duomenų tvarkymo: https://www.facebook.com/legal/terms/page_controller_addendum
Privatumo politika: https://www.facebook.com/about/privacy/
- ,,Google“ / „YouTube“
(„Google Ireland Limited“, Gordon House, Barrow Street, Dublin 4, Airija)
Privatumo politika: https://policies.google.com/privacy
- „LinkedIn“
(„LinkedIn Ireland Unlimited Company“, Wilton Place, Dublin 2, Airija)
Privatumo politika: https://www.linkedin.com/legal/privacy-policy
Priklausomai nuo platformos, duomenys gali būti tvarkomi už ES (EEE) ribų. „Meta“, „Google“ ir „LinkedIn“ įmonės, įsikūrusios JAV, yra sertifikuotos pagal ES ir JAV duomenų privatumo sistemą. Remdamasi JAV ir Europos Komisijos susitarimu, Europos Komisija nustatė tinkamą duomenų apsaugos lygį pagal ES ir JAV duomenų privatumo sistemą sertifikuotoms įmonėms. Daugiau informacijos apie duomenų privatumo sistemą rasite svetainėje https://www.dataprivacyframework.gov/.
Tačiau Europos Komisija nėra priėmusi sprendimo dėl duomenų apsaugos tinkamumo daugeliui kitų Europos Sąjungai ir (arba) Europos ekonominei erdvei nepriklausančių šalių. Galimas duomenų tvarkymo vietas galite rasti spustelėję šias nuorodas:
- „Meta“: https://www.facebook.com/privacy/policy?subpage=9.subpage.2-WhereIsInformationTransferred.
Šiuo atžvilgiu santykiams tarp „Meta“ įmonių taikomos standartinės sutarčių sąlygos (https://www.facebook.com/privacy/policy?subpage=9.subpage.3-HowDoWeSafeguard).
- „Google“: https://www.google.com/about/datacenters/locations/.
Šiuo atžvilgiu santykiams tarp „Goggle“ įmonių taikomos standartinės sutarčių sąlygos (https://cloud.google.com/terms/sccs ir https://policies.google.com/privacy/frameworks?hl=en).
- „LinkedIn“: https://de.linkedin.com/legal/privacy-policy#share.
Šiuo atžvilgiu santykiams tarp „LinkedIn“ įmonių taikomos standartinės sutarčių sąlygos. ( https://www.linkedin.com/help/linkedin/answer/a1343190/?trk=microsites-frontend_legal_privacy-policy&lang=en).
12. Kandidatų duomenys
Jūs taip pat galite kreiptis į mus dėl įdarbinimo, pavyzdžiui, el. paštu. Jūsų pateikti duomenys bus tvarkomi tik kandidatų atrankos tikslais. Atrankos procesas taip pat apima susisiekimą su jumis ir informavimą raštu ir (arba) telefonu paraiškos teikimo proceso metu. Siekiame, kad visi kandidatai būtų vertinami tik pagal jų kvalifikaciją, neatsižvelgiant į rasę, etninę kilmę, lytį, religiją ar pasaulėžiūrą, negalią, amžių ar seksualinę tapatybę, todėl maloniai prašome tokios informacijos paraiškoje nepateikti. Savo paraišką galite pakeisti bet kuriuo metu. Norėdami tai padaryti, kreipkitės į ALSO Žmogiškųjų išteklių skyrių pirmiau nurodytu adresu arba el. paštu human-resources-lt@also.com.
Teisinis pagrindas tvarkyti jūsų, kaip kandidato, duomenis yra Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymo 5 straipsnio 1 dalis, nes duomenys reikalingi darbo santykiams užmegzti.
13. Kreditingumo patikrinimai
Prieš sukuriant kliento paskyrą ir sudarant sutartį „Creditreform“ atlieka naujų klientų kreditingumo patikrinimą. Vykdant minėtą patikrinimą tam tikri asmens duomenys perduodami šiems paslaugų teikėjams ir jų tvarkomi, taip pat jų gali paprašyti ALSO. Tvarkomi šie duomenys: „Crefonummer“, identifikavimo numeris, įmonės pavadinimas, adresas (gatvė, namo numeris, pašto kodas, miestas ir šalis).
ALSO 12 mėnesių gauna atnaujinimus, jei įvyksta pokyčių. Po to prasideda stebėjimo laikotarpis, t. y. papildomas laikotarpis, apribotas santykių su klientu trukme. Jį galima atšaukti „Creditreform“ svetainėje kiekvieno mėnesio pabaigoje po pirkimo. Tai reiškia, kad ALSO saugo jūsų duomenis mažiausiai vienus metus. Po to ALSO, remdamasi pradžioje aprašytu rizikos vertinimu, savo nuožiūra gali sustabdyti duomenų atnaujinimą.
Šių duomenų tvarkymas yra reikalingas verslo rizikai įvertinti ir tinkamoms mokėjimo galimybėms užtikrinti. Minėtų duomenų tvarkymo teisinis pagrindas yra teisėtas interesas, numatytas BDAR 6 straipsnio 1 dalies f punkte.
14. Duomenų subjektų teisės
Turite teisę prašyti informacijos apie mūsų saugomus jūsų asmens duomenis. Pagal teisės aktų nuostatas taip pat turite teisę į neteisingų duomenų ištaisymą, blokavimą, duomenų perkeliamumą ir savo asmens duomenų ištrynimą. Jei davėte sutikimą, turite teisę bet kada jį atšaukti. Sutikimu grindžiamo duomenų tvarkymo, kuris buvo vykdomas prieš atšaukiant sutikimą, teisėtumas lieka nepakitęs.
Bet kuriuo metu galite nesutikti, kad ateityje jūsų asmens duomenys būtų tvarkomi remiantis teisėtais interesais pagal teisines nuostatas. Toks prieštaravimas visų pirma gali būti taikomas duomenų tvarkymui tiesioginės rinkodaros tikslais.
Minėtus prašymus siųskite paštu pirmiau nurodytu ALSO adresu arba nurodytu el. pašto adresu duomenų apsaugos pareigūnui.
Jei manote, kad su jumis susiję asmens duomenys tvarkomi pažeidžiant teisės aktų nuostatas, taip pat turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai.
15. Asmens duomenų saugojimo laikotarpis
Jei nenurodyti konkretūs duomenų saugojimo laikotarpiai, taikomos toliau išdėstytos nuostatos. Asmens duomenys saugomi atitinkamą teisės aktuose nustatytą saugojimo laikotarpį arba tol, kol egzistuoja rinkimo tikslas. Pasibaigus saugojimo laikotarpiui, duomenys paprastai panaikinami, išskyrus atvejus, kai jie reikalingi sutarčiai inicijuoti arba vykdyti. Jei naudotojo duomenys nepanaikinami, nes jų reikia kitiems ir teisiškai leidžiamiems tikslams, jų tvarkymas kiek įmanoma apribojamas. Tai reiškia, kad duomenys užblokuojami ir netvarkomi jokiais kitais tikslais. Pavyzdžiui, tai taikoma komerciniais ar mokesčių teisės sumetimais saugomiems naudotojų duomenims.
16. Informacija apie saugumą
Siekiame tvarkyti jūsų asmens duomenis imdamiesi visų techninių ir organizacinių priemonių, kurių reikia, kad būtų laikomasi duomenų apsaugos įstatymų ir kad minėti duomenys būtų apsaugoti. Mūsų svetainė, o tiksliau – bendravimas per mūsų svetainę, yra šifruojamas naudojant HTTPS.
Data: 2024 m. gruodžio mėn.